Ochrana osobných údajov

Prostredníctvom  tejto webovej stránky dochádza  k spracúvaniu osobných údajov na základe zákona č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona 84/21014 Z.z.  (úplné znenie zákona zo dňa 30.05.2014 je uvedené v Zbierke zákonov pod číslom 136/2014 Z.z.),  a preto si dovolíme, spracúvaním osobných údajov dotknuté osoby, informovať o nasledovných skutočnostiach:

1.      IS E-shop: Zaznamenávanie osobných údajov zákazníka konkrétneho e-shopu je z pohľadu zákona spracúvaním jeho osobných údajov. Tým dochádza k vytvoreniu informačného systému osobných údajov2 podľa zákona (ďalej aj „IS e-shop“ alebo „informačný systém e-shop“). Účelom tohto spracúvania osobných údajov zákazníka, fyzickej osoby, je najčastejšie uzavretie kúpnej zmluvy a následné uskutočnenie platby, dodanie tovaru alebo služby a prípadné poskytnutie iných súvisiacich služieb (reklamačné a iné povinnosti vyplývajúce prevádzkovateľovi e-shopu najmä v súvislosti s právnymi predpismi upravujúcimi ochranu spotrebiteľa). Právnym základom spracúvania osobných údajov zákazníka v informačnom systéme e-shop je § 10 ods. 3 písm. b) zákona.

2.      IS Marketing: Pri zasielaní newsletterov na e-mailové adresy zákazníkov tiež dochádza k spracúvaniu ich osobných údajov, no v menšom rozsahu a na iný účel, ako je tomu pri kúpe tovaru alebo služieb. Prevádzkovateľ e-shopu v takomto prípade vytvára nový informačný systém osobných údajov, marketing e-shopu (ďalej aj „IS marketing“). Právnym základom takéhoto spracúvania osobných údajov zákazníka je jeho súhlas.

3.      Podľa § 34 ods. 1 zákona sa oznamovacia povinnosť vzťahuje na všetky informačné systémy, v ktorých sa osobné údaje spracúvajú úplne alebo čiastočne automatizovanými prostriedkami spracúvania. Prevádzkovateľ e-shopu, nemá povinnosť oznamovať IS E-shop úradu, nakoľko právnym základom spracúvania osobných údajov v ňom je § 10 ods. 3 písm. b) zákona, prevádzkovateľ si o IS e-shop vedie evidenciu v zákonom stanovenom rozsahu.  Pri IS marketing daného e-shopu je právnym základom spracúvania súhlas dotknutej osoby, teda ak prevádzkovateľ e-shopu nemá poverenú zodpovednú osobu je povinný IS marketing daného e-shopu oznámiť úradu na príslušnom tlačive. Prevádzkovateľ si túto povinnosť splnil.

4.      Identifikácia prevádzkovateľa informačných systémov (ďalej ako „IS“):

Lanard s.r.o., Obchodný register Okresného súdu Žilina, vl. č. 54630/L, oddiel Sro, IČO: 46154981, DIČ: 2023252286, IČDPH: SK2023252286, sídlo: Severná 154/10, Námestovo 029 01, Slovenská republika

5.      Názvy informačných systémov prevádzkovateľa, v ktorých spracúva osobné údaje dotknutých osôb:

IS E-shop

IS Marketing

6.      Prehlásenie prevádzkovateľa IS:

Prevádzkovateľ vykonal oznámenie IS Marketing na Úrade pre ochranu osobných údajov Slovenskej republiky.

Prevádzkovateľ vedie evidenciu IS E-shop aj IS Marketing.

7.      Účel spracúvania osobných údajov prostredníctvom internetového obchodu v IS E-shop a IS Marketing:

Prevádzkovateľ IS spracúva osobné údaje o dotknutých osobách za účelom vybavovania 
objednávok, odosielania newsletterov a doručovania objednaného tovaru dotknutým osobám . osobné údaje poskytuje prepravným spoločnostiam uvedeným v objednávkovom formulári.

8.      Rozsah spracúvaných osobných údajov o fyzickej osobe (dotknutej osobe):

·         meno

·         priezvisko

·         adresa (doručenia)

·         telefonický kontakt

·         emailový kontakt

9.      Prevádzkovateľ IS získava vyššie uvedené osobné údaje o dotknutej osobe / dotknutých osobách  elektronicky a prostredníctvom  internetovej stránky eshopu (internetového obchodu).

10.  Poučenie o dobrovoľnosti:

Dotknutá osoba poskytuje prevádzkovateľovi IS vyššie uvedené osobné údaje dobrovoľne, bez nátlaku a vynucovania si zo strany prevádzkovateľa.

11.  Poskytnutie osobných údajov tretím stranám:

V prípade e-shopov sa za tretie strany považujú napr. kuriérske a doručovateľské spoločnosti, a to jednak tie, ktoré poskytujú svoje služby na základe osobitného zákona (napr. zákon č. 324/2011 Z. z. o poštových službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o poštových službách“) a tiež tie, ktoré sa týmto alebo iným osobitným zákonom neriadia.

V oboch prípadoch však ide o subjekty, ktoré vo vlastnom mene a na vlastnú zodpovednosť dodajú zákazníkovi tovar objednaný v e-shope. Právnym základom spracúvania osobných údajov pri doručení a prípadnej kontrole totožnosti osoby pri preberaní tovaru je zákon (§ 10 ods. 3 písm. b) zákona - zmluva, ktorou si zákazník tovar objednal. Na spracúvanie osobných údajov zákazníka e-shopu na účel dodania tovaru prostredníctvom vybraného doručovateľa nie je potrebný jeho súhlas. Je potrebné dodať, že zákon o poštových službách10 je právnym základom na spracúvanie osobných údajov zákazníka na účely poskytovania poštových služieb (dodanie, vybranie alebo distribúcia zásielky) pre subjekty riadiace sa týmto zákonom.

Prevádzkovateľ IS týmto informuje, že za účelom doručovania  objednaného tovaru poskytuje osobné údaje dotknutých osôb v uvedenom rozsahu (meno, priezvisko, adresa doručenia, telefonický kontakt) tretím stranám – prepravnýmj spoločnostiam uvedeným v objednávkovom formulári pri vykonávaní objednávky.

12.  Úplné znenie súhlasu dotknutej osoby so spracúvaním osobných údajov:

Dotknutá osoba (spotrebiteľ) vykonaním registrácie na webovej stránke internetového obchodu, vyjadrením súhlasu  a odoslaním svojej objednávky prostredníctvom predmetného internetového obchodu, udeľuje, v súlade so zákonom č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona č. 84/2014 Z.z., úplné znenie zákona uvedené v zbierke zákonov č. 136/2014 (ďalej len ,,zákon“), súhlas so spracúvaním svojich osobných údajov poskytnutých pre účely vybavovania objednávok vrátane doručovania objednaného tovaru (prostredníctvom kuriérskych spoločností) a elektronického zasielanie informácií o akciách a newsletterov, prevádzkovateľovi IS, ktorým je: Lanard s.r.o., Obchodný register Okresného súdu Žilina, vl. č. 54630/L, oddiel Sro, IČO: 46154981, DIČ: 2023252286, IČDPH: SK2023252286, sídlo: Severná 154/10, Námestovo 029 01, Slovenská republika.  Súhlas je udeľovaný zákazníkom (spotrebiteľom) dobrovoľne na dobu neurčitú. Súhlas môže byť kedykoľvek zo strany zákazníka (spotrebiteľa) písomne odvolaný, a to zaslaním odvolania zákazníkom (spotrebiteľom) udeleného súhlasu so spracúvaním osobných údajov na adresu sídla prevádzkovateľa alebo elektronicky na emailovú adresu prevádzkovateľa uvedenú na webovej stránke.

13.  Práva dotknutej osoby:

§28  zák. č. 122/2013 Z.z. o ochrane osobných údajov v znení zákona č. 84/2014 Z.z.:

(1) Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa vyžadovať a) potvrdenie, či sú alebo nie sú osobné údaje o nej spracúvané, b) vo všeobecne zrozumiteľnej forme informácie o spracúvaní osobných údajov v informačnom systéme v rozsahu podľa § 15 ods. 1 písm. a) až e) druhý až šiesty bod; pri vydaní rozhodnutia podľa odseku 5 je dotknutá osoba oprávnená oboznámiť sa s postupom spracúvania a vyhodnocovania operácií, c) vo všeobecne zrozumiteľnej forme presné informácie o zdroji, z ktorého získal jej osobné údaje na spracú- vanie, d) vo všeobecne zrozumiteľnej forme zoznam jej osobných údajov, ktoré sú predmetom spracúvania, e) opravu alebo likvidáciu svojich nesprávnych, neúplných alebo neaktuálnych osobných údajov, ktoré sú predmetom spracúvania, f) likvidáciu jej osobných údajov, ktorých účel spracú- vania sa skončil; ak sú predmetom spracúvania úradné doklady obsahujúce osobné údaje, môže požiadať o ich vrátenie, g) likvidáciu jej osobných údajov, ktoré sú predmetom spracúvania, ak došlo k porušeniu zákona, h) blokovanie jej osobných údajov z dôvodu odvolania súhlasu pred uplynutím času jeho platnosti, ak prevádzkovateľ spracúva osobné údaje na základe sú- hlasu dotknutej osoby.

(2) Právo dotknutej osoby podľa odseku 1 písm. e) a f) možno obmedziť, len ak takéto obmedzenie vyplýva z osobitného zákona alebo jeho uplatnením by bola porušená ochrana dotknutej osoby, alebo by boli porušené práva a slobody iných osôb.

(3) Dotknutá osoba na základe písomnej žiadosti má právo u prevádzkovateľa namietať voči a) spracúvaniu jej osobných údajov, o ktorých predpokladá, že sú alebo budú spracúvané na účely priameho marketingu bez jej súhlasu, a žiadať ich likvidáciu, b) využívaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu v poštovom styku, alebo c) poskytovaniu osobných údajov uvedených v § 10 ods. 3 písm. d) na účely priameho marketingu.

(4) Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, má právo u prevádzkovateľa kedykoľvek namietať voči spracúvaniu osobných údajov v prípadoch podľa § 10 ods. 3 písm. a), e), f) alebo g) vyslovením oprávnených dôvodov alebo predložením dôkazov o neoprávnenom zasahovaní do jej práv a právom chránených záujmov, ktoré sú alebo môžu byť v konkrétnom prípade takýmto spracúvaním osobných údajov poškodené; ak tomu nebránia zákonné dôvody a preukáže sa, že námietka dotknutej osoby je oprávnená, prevádzkovateľ je povinný osobné údaje, ktorých spracúvanie dotknutá osoba namietala, bez zbytočného odkladu blokovať a zlikvidovať ihneď, ako to okolnosti dovolia.

 (5) Dotknutá osoba na základe písomnej žiadosti alebo osobne, ak vec neznesie odklad, ďalej má právo u prevádzkovateľa kedykoľvek namietať a nepodrobiť sa rozhodnutiu prevádzkovateľa, ktoré by malo pre ňu právne účinky alebo významný dosah, ak sa také rozhodnutie vydá výlučne na základe úkonov automatizovaného spracúvania jej osobných údajov. Dotknutá osoba má právo žiadať prevádzkovateľa o preskúmanie vydaného rozhodnutia metódou odlišnou od automatizovanej formy spracúvania, pričom prevádzkovateľ je povinný žiadosti dotknutej osoby vyhovieť, a to tak, že rozhodujúcu úlohu pri preskúmaní rozhodnutia bude mať oprávnená osoba; o spôsobe preskúmania a vý- sledku zistenia prevádzkovateľ informuje dotknutú osobu v lehote podľa § 29 ods. 3. Dotknutá osoba nemá toto právo iba v prípade, ak to ustanovuje osobitný zá- kon, v ktorom sú upravené opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby, alebo ak v rámci predzmluvných vzťahov alebo počas existencie zmluvných vzťahov prevádzkovateľ vydal rozhodnutie, ktorým vyhovel požiadavke dotknutej osoby, alebo ak prevádzkovateľ na základe zmluvy prijal iné primerané opatrenia na zabezpečenie oprávnených záujmov dotknutej osoby.

(6) Ak dotknutá osoba uplatní svoje právo a) písomne a z obsahu jej žiadosti vyplýva, že uplatňuje svoje právo, žiadosť sa považuje za podanú podľa tohto zákona; žiadosť podanú elektronickou poštou alebo faxom dotknutá osoba doručí písomne najneskôr do troch dní odo dňa jej odoslania, b) osobne ústnou formou do zápisnice, z ktorej musí byť zrejmé, kto právo uplatnil, čoho sa domáha a kedy a kto vyhotovil zápisnicu, jeho podpis a podpis dotknutej osoby; kópiu zápisnice je prevádzkovateľ povinný odovzdať dotknutej osobe, c) u sprostredkovateľa podľa písmena a) alebo písmena b), je ten povinný túto žiadosť alebo zápisnicu odovzdať prevádzkovateľovi bez zbytočného odkladu.

(7) Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať úradu návrh na začatie konania o ochrane osobných údajov.

 (8) Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu,15) jej práva môže uplatniť zákonný zástupca.

(9) Ak dotknutá osoba nežije, jej práva, ktoré mala podľa tohto zákona, môže uplatniť blízka osoba podľa § 116 Občianskeho zákonníka.